ИСО 13485 (ISO 13485:2016) — СМК для медицинских изделий
ИСО 13485 — специализированный международный стандарт системы менеджмента качества для организаций, занятых в жизненном цикле медицинских изделий. Является обязательным требованием для регистрации медицинских изделий в России и признан регуляторами более чем в 100 странах мира.
Что такое стандарт ИСО 13485
Стандарт ИСО 13485 (ISO 13485) — это международный документ, устанавливающий требования к системе менеджмента качества (СМК) организаций, участвующих в жизненном цикле медицинских изделий: от проектирования и производства до распределения, монтажа и технического обслуживания. Разработан Техническим комитетом ISO/TC 210 и признан регуляторными органами по всему миру.
Актуальная версия — ИСО 13485:2016 — принята в марте 2016 года. В России стандарт введён как ГОСТ Р ИСО 13485-2017 и является ключевым документом при регистрации медицинских изделий в Росздравнадзоре. Соответствие ИСО 13485 подтверждает, что организация способна стабильно выпускать безопасные и эффективные медицинские изделия в соответствии с требованиями регуляторов.
В отличие от универсального стандарта ИСО 9001, стандарт ИСО 13485 создан специально для регулируемой медицинской отрасли. Он включает требования к управлению рисками по ИСО 14971, контролю стерильной продукции, прослеживаемости изделий, пост-рыночному надзору и взаимодействию с регуляторными органами. Эти требования не являются опциональными — они обязательны для выполнения и подтверждаются в ходе сертификационного аудита.
По данным ISO Survey, в мире действует более 30 000 сертификатов ИСО 13485, и их число ежегодно растёт на 7–10%. Это объясняется глобальным ужесточением регуляторной среды: в ЕС принят MDR 2017/745, в США FDA усилило требования к Quality System Regulation, в России Росздравнадзор последовательно повышает планку для регистрации медицинских изделий. В этих условиях сертификат ИСО 13485 становится базовым условием работы на рынке медтехники.
История создания ISO 13485
История стандарта ИСО 13485 берёт начало в 1990-х годах, когда международное медицинское сообщество осознало необходимость создания специализированной системы управления качеством, учитывающей специфику производства медицинских изделий и требования регуляторов.
| Версия | Год | Ключевые изменения |
|---|---|---|
| ISO 13485:1994 | 1994 | Первая версия. Основана на ISO 9001:1994, дополнена специфическими требованиями к медицинским изделиям — стерильности, прослеживаемости, пост-рыночному надзору |
| ISO 13485:2003 | 2003 | Существенный пересмотр. Стандарт стал самостоятельным документом, независимым от ИСО 9001. Усилены требования к управлению рисками и регуляторным требованиям. Введены требования к валидации процессов |
| ISO 13485:2016 | 2016 | Актуальная версия. Значительное усиление требований к управлению цепочкой поставок, пост-рыночному надзору и обратной связи. Улучшена согласованность с MDR ЕС и FDA QSR. В России принят как ГОСТ Р ИСО 13485-2017 |
Версия 2016 года стала ответом на изменения в глобальной регуляторной среде. В частности, был значительно расширен раздел управления рисками — теперь он пронизывает все процессы СМК, а не выделен в отдельный блок. Требования к документированию цепочки поставщиков были детализированы с учётом международной практики отзыва продукции и инцидентов с медицинскими изделиями.
Кому нужен ИСО 13485
Стандарт ИСО 13485 адресован всем организациям, вовлечённым в жизненный цикл медицинских изделий. Важно понимать: даже если ваша компания не производит изделие напрямую, но является частью цепочки поставок, сертификация может стать обязательным требованием головного производителя или регулятора.
- Производители медицинских изделий — компании, выпускающие диагностическое оборудование, хирургические инструменты, имплантаты, расходные материалы. Для регистрации изделия в Росздравнадзоре наличие действующей СМК по ИСО 13485 фактически обязательно: без неё получить регистрационное удостоверение крайне затруднительно.
- Разработчики медицинских изделий — организации, которые занимаются НИОКР и проектированием, но передают производство на аутсорсинг. Раздел 7.3 стандарта устанавливает детальные требования к контролю проектирования и разработки, включая верификацию и валидацию проектных выходов.
- Контрактные производители (CMO) — компании, производящие медицинские изделия по чужому дизайну. Международные заказчики, как правило, требуют наличие ИСО 13485 как условие заключения контракта — это стандарт отрасли.
- Дистрибьюторы медицинской техники — организации, осуществляющие хранение, перемаркировку и дистрибуцию медицинских изделий. В рамках ИСО 13485:2016 на них распространяются требования к управлению хранением, прослеживаемости и обработке жалоб потребителей.
- Сервисные организации — компании по техническому обслуживанию, ремонту и калибровке медицинского оборудования. Требования к поддержанию прослеживаемости и документированию сервисных работ прямо описаны в стандарте.
- Разработчики медицинского программного обеспечения — ПО, являющееся медицинским изделием (Software as a Medical Device, SaMD), подпадает под действие ИСО 13485. Требования к жизненному циклу ПО дополнены стандартом IEC 62304.
- Организации клинических исследований — CRO, проводящие клинические испытания медицинских изделий. Сертификат ИСО 13485 повышает доверие регуляторов и спонсоров к качеству проводимых исследований.
- Поставщики компонентов и субподрядчики — компании, поставляющие критичные компоненты (электронику, материалы, упаковку) производителям медицинских изделий. Производители под ИСО 13485 обязаны квалифицировать своих поставщиков, и наличие собственного сертификата у поставщика значительно упрощает этот процесс.
Если ваша организация стремится выйти на рынки ЕС, США, Японии или Австралии, сертификат ИСО 13485 — это первый и обязательный шаг: без него регуляторная регистрация практически невозможна.
Требования стандарта ИСО 13485:2016 — 10 разделов
Стандарт ИСО 13485:2016 построен по структуре из 10 разделов. Разделы 1–3 носят вводный и нормативный характер. Разделы 4–8 содержат обязательные требования к системе менеджмента качества. Разделы 9–10 охватывают мониторинг, измерения и улучшение.
| Раздел | Название | Ключевые требования |
|---|---|---|
| 4 | Система менеджмента качества | Документированная СМК с учётом регуляторных требований. Обязательные процедуры управления документами и записями. Требования к управлению файлами производственного регламента (DHF, DMR, DHR) |
| 5 | Ответственность руководства | Обязательства высшего руководства, политика в области качества, цели. Планирование СМК. Ответственность, полномочия и коммуникация. Анализ со стороны руководства |
| 6 | Менеджмент ресурсов | Обеспечение людскими, инфраструктурными и производственными ресурсами. Требования к рабочей среде (чистые помещения, контролируемая среда). Контроль заражения |
| 7.1 | Планирование жизненного цикла продукции | Интеграция управления рисками по ISO 14971 на всех этапах. Требования к регуляторным разрешениям и клиническим оценкам |
| 7.3 | Проектирование и разработка | Детальный контроль проектирования: входные данные, выходные данные, верификация, валидация, передача в производство. Управление изменениями дизайна |
| 7.4 | Закупки и управление поставщиками | Квалификация, оценка и повторная оценка поставщиков. Соглашения о качестве. Верификация закупленной продукции |
| 7.5 | Производство и обслуживание | Валидация производственных процессов. Идентификация и прослеживаемость. Требования к стерилизации и чистым помещениям. Защита продукции при хранении и транспортировке |
| 7.6 | Управление средствами мониторинга и измерений | Калибровка оборудования, прослеживаемость к эталонам. Действия при несоответствии результатов измерений |
| 8.2 | Мониторинг и измерения | Пост-рыночный надзор. Обработка жалоб и отчётность о нежелательных событиях в регуляторные органы. Уведомление регуляторов |
| 8.5 | Улучшение | Корректирующие и предупреждающие действия (CAPA). Анализ данных. Процедура отзыва продукции с рынка. Консультативные уведомления |
Особое место в ИСО 13485 занимают требования к прослеживаемости: для имплантируемых изделий и изделий высокого класса риска организация обязана сохранять записи, позволяющие идентифицировать все компоненты, материалы и условия производства для каждого конкретного изделия или партии.
Отличия ИСО 13485 от ИСО 9001
Стандарты ИСО 13485 и ИСО 9001 имеют общие корни, однако принципиально различаются по целям и требованиям. Понимание этих отличий важно при выборе стандарта для сертификации.
| Критерий | ИСО 13485:2016 | ИСО 9001:2015 |
|---|---|---|
| Область применения | Исключительно медицинские изделия и связанные услуги | Любая организация любой отрасли |
| Цель | Безопасность медицинских изделий для пациентов, регуляторное соответствие | Удовлетворённость потребителей, постоянное улучшение |
| Постоянное улучшение | Поддержание эффективности СМК (не обязательно постоянное улучшение) | Постоянное улучшение — обязательное требование |
| Управление рисками | Обязательна интеграция с ISO 14971 на всех этапах жизненного цикла | Риск-ориентированное мышление (менее формализовано) |
| Документирование | Жёсткие требования к документации: DHF, DMR, DHR, обязательные процедуры | Гибкий подход: «документированная информация» по усмотрению организации |
| Регуляторные требования | Явное взаимодействие с регуляторными органами, уведомления об инцидентах | Не рассматриваются |
| Прослеживаемость | Обязательна, особенно для имплантируемых изделий — до конкретного пациента | Применяется там, где необходима для подтверждения соответствия |
| Пост-рыночный надзор | Обязательная система мониторинга, обработки жалоб и отзыва с рынка | Не предусмотрен как самостоятельный элемент |
| Валидация процессов | Обязательная валидация всех процессов, результаты которых нельзя проверить последующим мониторингом | Применяется при необходимости |
| Совместимость | Часто используется совместно с MDR (ЕС), FDA QSR (США), ГОСТ Р ИСО 13485 (РФ) | Интегрируется с ИСО 14001, ИСО 45001, ИСО 27001 через HLS |
На практике многие производители медицинских изделий сертифицируются только по ИСО 13485, поскольку он покрывает все ключевые требования и является достаточным для регуляторных целей. Двойная сертификация (ИСО 13485 + ИСО 9001) встречается, как правило, у диверсифицированных компаний, которые параллельно работают в немедицинских отраслях.
Этапы получения сертификата ИСО 13485
Получение сертификата ИСО 13485 — это структурированный процесс, который в среднем занимает от 3 до 9 месяцев в зависимости от текущего уровня зрелости СМК организации, номенклатуры продукции и требуемой области сертификации.
Оценка текущего состояния системы управления качеством относительно требований ИСО 13485:2016. Выявляются несоответствия и формируется план работ с реалистичными сроками и оценкой ресурсов, необходимых для достижения соответствия.
Создание обязательного пакета документов: Руководство по качеству, политика и цели в области качества, обязательные процедуры (управление документами, несоответствиями, корректирующими действиями, внутренними аудитами), рабочие инструкции, формы записей. Для медицинских изделий — формирование Design History File (DHF) и Device Master Record (DMR).
Разработка и внедрение процесса управления рисками для продукции, интегрированного с процессами проектирования, производства и пост-рыночного надзора. Этот шаг часто недооценивают, но именно он вызывает наибольшее количество замечаний на аудите.
Обучение всех сотрудников, задействованных в СМК, требованиям ИСО 13485, их ролям и ответственности. Отдельное обучение внутренних аудиторов — они должны понимать специфику требований медицинской отрасли и уметь оценивать риск-ориентированные процессы.
Практическое применение разработанных процедур в течение минимум 2–3 месяцев. Накопление объективных свидетельств: записи о входном контроле, протоколы валидации, записи CAPA, результаты анализа жалоб, протоколы анализа со стороны руководства.
Независимая внутренняя проверка соответствия СМК требованиям ИСО 13485. Все выявленные несоответствия должны быть закрыты с корректирующими действиями до начала сертификационного аудита.
Этап 1 — анализ документации органом по сертификации: проверка полноты и соответствия документов требованиям стандарта. Этап 2 — аудит на площадке: проверка фактического функционирования СМК, собеседования с сотрудниками, наблюдение за процессами. При успешном прохождении — выдача сертификата ИСО 13485.
При работе с нашими консультантами сроки существенно сокращаются: мы берём на себя разработку документации, обучение и сопровождение на всех этапах аудита. Подробнее об услуге сертификации ИСО 13485.
Связь с Росздравнадзором и ГОСТ Р ИСО 13485
В России стандарт ISO 13485:2016 принят как ГОСТ Р ИСО 13485-2017. Это национальный стандарт, идентичный международному, введённый в действие с 1 января 2018 года. Ссылки на ГОСТ Р ИСО 13485-2017 и на ISO 13485:2016 в документах организации имеют равную силу.
Связь с Росздравнадзором проявляется в нескольких аспектах. Во-первых, при регистрации медицинских изделий в России (выдача регистрационного удостоверения) Росздравнадзор фактически требует подтверждения того, что производитель располагает действующей СМК. Для иностранных производителей это подтверждается, как правило, сертификатом ISO 13485 от аккредитованного органа. Для российских производителей — сертификатом соответствия ГОСТ Р ИСО 13485 или ISO 13485.
Пост-рыночный надзор в российском контексте означает, что организация обязана выстроить систему обработки жалоб и сообщений о нежелательных событиях, связанных с медицинскими изделиями. О серьёзных инцидентах необходимо уведомлять Росздравнадзор в установленные сроки. Требования ИСО 13485 (разделы 8.2.1–8.2.3) прямо описывают эту систему и являются её методологической основой.
Выход на рынок ЕС через техническое регулирование MDR 2017/745 и IVDR 2017/746 требует наличия сертификата ISO 13485 как базового условия для получения CE-маркировки. Аналогичные требования существуют в Канаде (MDSAP), США (FDA 21 CFR Part 820), Японии (JPAL) и Австралии (TGA). Таким образом, сертификат ИСО 13485 от международно аккредитованного органа открывает доступ к большинству крупнейших рынков медицинских изделий одновременно.
Сроки и стоимость сертификации ИСО 13485
Стоимость сертификации ИСО 13485 выше, чем для большинства других стандартов ISO, что объясняется сложностью требований, необходимостью глубокой технической экспертизы аудиторов и обязательной валидацией процессов. Ниже — ориентировочные параметры.
| Параметр | Малый бизнес (до 50 чел.) | Средний (51–200 чел.) | Крупный (200+ чел.) |
|---|---|---|---|
| Стоимость подготовки и сертификации | от 80 000 ₽ | от 150 000 ₽ | от 300 000 ₽ |
| Срок получения сертификата | 3–5 месяцев | 5–7 месяцев | 7–12 месяцев |
| Срок действия сертификата | 3 года | ||
| Надзорные аудиты | Ежегодно (1 раз в год) | ||
| Ресертификация | Каждые 3 года | ||
Что входит в стоимость при работе с нами: диагностика текущего состояния СМК, разработка пакета обязательной документации, обучение персонала и внутренних аудиторов, внутренний аудит и закрытие несоответствий, сопровождение сертификационного аудита. Оплата услуг органа по сертификации рассчитывается отдельно и зависит от выбранного органа.
Факторы, влияющие на стоимость: количество площадок производства, номенклатура и класс риска медицинских изделий, наличие стерильных производств, степень готовности документации. Для точного расчёта воспользуйтесь калькулятором стоимости или оставьте заявку на бесплатную консультацию.
Ускоренная сертификация возможна при наличии частично выстроенной СМК и готовой документации. В этом случае срок может быть сокращён до 6–8 недель — при условии согласования графика с органом по сертификации.
Часто задаваемые вопросы об ИСО 13485
ИСО 13485 (ISO 13485:2016) — международный стандарт системы менеджмента качества, разработанный специально для организаций, участвующих в жизненном цикле медицинских изделий. В отличие от ИСО 9001, он ориентирован не на постоянное улучшение, а на поддержание стабильного соответствия регуляторным требованиям и обеспечение безопасности пациентов. Сертификат ИСО 13485 нужен прежде всего для регистрации медицинских изделий в России (Росздравнадзор), получения CE-маркировки в ЕС и выхода на другие международные рынки медтехники. Без него ни один серьёзный регулятор не даст разрешение на продажу медицинских изделий.
Оба стандарта описывают системы менеджмента качества, однако ИСО 13485 создан специально для медицинской отрасли и содержит значительно более жёсткие требования в ключевых областях. Во-первых, ИСО 13485 обязывает интегрировать управление рисками по ISO 14971 во все процессы жизненного цикла изделия, тогда как ИСО 9001 лишь предполагает «риск-ориентированное мышление». Во-вторых, ИСО 13485 устанавливает жёсткие требования к документированию, прослеживаемости и валидации процессов, которых нет в ИСО 9001. В-третьих, ИСО 13485 напрямую работает с регуляторными требованиями и предусматривает систему пост-рыночного надзора с обязательной отчётностью о нежелательных событиях. Если ваша компания работает только с медицинскими изделиями, сертификации по ИСО 13485 достаточно — получать ещё и ИСО 9001 нет необходимости.
Формально Росздравнадзор не требует именно сертификат ИСО 13485 как отдельный документ — регуляторные требования предусматривают представление материалов, подтверждающих наличие надлежащей системы качества производителя. Однако на практике сертификат ISO 13485 от аккредитованного органа является наиболее признанным и удобным способом такого подтверждения. Для иностранных производителей при регистрации в России наличие действующего сертификата ISO 13485 является де-факто обязательным условием. Российские производители могут также ссылаться на ГОСТ Р ИСО 13485-2017 — национальный аналог международного стандарта. Отсутствие документального подтверждения СМК на практике делает регистрацию изделия крайне затруднительной или невозможной.
Стоимость сертификации ИСО 13485 зависит от размера организации, количества производственных площадок, номенклатуры изделий и класса их риска. Ориентировочно: для небольшой компании (до 50 сотрудников) комплексная стоимость подготовки и сертификации составляет от 80 000 ₽, для средних предприятий (51–200 человек) — от 150 000 ₽, для крупных — от 300 000 ₽. В эту сумму входят разработка документации, обучение персонала, внутренний аудит и сопровождение сертификационного аудита. Оплата услуг органа по сертификации рассчитывается отдельно. Точную стоимость для вашей организации можно узнать на странице стоимости или в ходе бесплатной консультации.
Стандартный срок от начала подготовки до получения сертификата ИСО 13485 составляет 3–9 месяцев. Такой широкий диапазон объясняется различием стартовых условий: если организация уже имеет частично выстроенную СМК или опыт работы по другим стандартам (например, ИСО 9001), срок может составить 3–4 месяца. Если система качества создаётся с нуля, а номенклатура включает изделия высокого класса риска со сложными требованиями к валидации — 7–9 месяцев. Обязательным условием является функционирование СМК на протяжении как минимум нескольких месяцев до сертификационного аудита — орган по сертификации должен видеть реальные записи и свидетельства работы системы, а не только документацию.
Область применения ИСО 13485:2016 распространяется не только на производителей, но и на другие организации в цепочке поставок медицинских изделий: дистрибьюторов, поставщиков услуг по хранению и логистике, сервисные организации. Для дистрибьюторов стандарт устанавливает требования к управлению хранением (температурный режим, условия), прослеживаемости партий при их перемещении по цепочке поставок, а также к обработке жалоб потребителей и передаче информации о нежелательных событиях производителю или регулятору. На практике многие международные производители медицинской техники требуют от своих авторизованных дистрибьюторов наличия сертификата ИСО 13485 как обязательного условия дистрибьюторского соглашения.
MDSAP (Medical Device Single Audit Program) — программа единого аудита медицинских изделий, позволяющая одним аудитом подтвердить соответствие регуляторным требованиям сразу пяти рынков: США (FDA), Канады (Health Canada), Бразилии (ANVISA), Австралии (TGA) и Японии (MHLW). Основой программы MDSAP является именно стандарт ИСО 13485 — все требования программы строятся поверх него. Таким образом, получив сертификат ИСО 13485 и пройдя аудит MDSAP, организация получает доступ к пяти крупнейшим регулируемым рынкам мира с минимальными дополнительными затратами. Для российских производителей, планирующих экспорт, это значительно эффективнее, чем проходить раздельные аудиты для каждого рынка.
Сертификат ИСО 13485 выдаётся сроком на 3 года. В течение этого срока орган по сертификации проводит ежегодные надзорные (инспекционные) аудиты — как правило, они короче сертификационного аудита и охватывают выборочные элементы СМК, а также области, где ранее были выявлены несоответствия или где за прошедший год произошли изменения. По истечении 3 лет проводится ресертификационный аудит полного объёма. Важно поддерживать СМК в рабочем состоянии между аудитами: проводить внутренние аудиты, выполнять корректирующие действия, актуализировать документацию при изменениях в продукции или процессах. Организации, которые «включают» СМК только перед аудитом, рискуют получить серьёзные несоответствия или потерять сертификат.
Получите бесплатную консультацию по ИСО 13485
Оставьте номер телефона — перезвоним в течение 30 минут, ответим на вопросы и рассчитаем стоимость сертификации под вашу компанию
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности